VSTS项目集合管理员无法添加新用户，提示来宾用户无操作权限

我来帮你解决这个头疼的权限问题——虽然你已经是项目集合管理员，但因为被标记为来宾用户导致操作受限，这确实是Azure AD和Azure DevOps权限交互的常见坑，下面是几个简便的解决思路：

1. 确保你的工作邮箱是Azure AD租户的成员用户而非来宾 #

这是最直接的核心解决办法，来宾用户的权限默认会受到Azure AD的底层限制：

• 登录Azure门户，找到对应的Azure AD租户
• 进入「用户」页面，搜索你的工作邮箱，查看用户类型是否为「成员」
• 如果显示是「来宾」，先删除该用户，然后重新添加：添加时选择「创建用户」（如果邮箱属于租户域名）或者在邀请用户时，在「用户类型」下拉框里直接选择「成员」（现在Azure AD的邀请流程已经支持直接设置，不用再像早期那样绕路）

2. 调整Azure AD的外部协作权限（适合临时或内部协作场景） #

如果暂时没法把用户类型改成成员，可以放宽来宾用户的权限范围：

• 在Azure AD租户的「用户设置」中，找到「外部协作设置」
• 将「来宾用户访问权限限制为仅查看其自己的个人资料」修改为「来宾用户具有与成员相同的访问权限」
• 同时确认「允许来宾邀请」处于开启状态，并且「可以邀请来宾的用户」列表包含你的账户

3. 直接在Azure DevOps组织内修正用户权限 #

有时候权限同步会有延迟，或者添加用户时的类型选错了：

• 登录Azure DevOps组织，进入「组织设置」→「用户」
• 找到你的账户，确认用户类型是「成员」而非「来宾」
• 如果类型不对，删除后重新添加，添加时明确选择添加为成员，再重新分配项目集合管理员权限
• 完成后刷新页面，等待1-2分钟让权限同步生效

额外提示 #

如果你的工作邮箱属于另一个Azure AD租户，需要通过Azure AD B2B协作添加，但现在的B2B流程已经优化，添加时可以直接指定用户类型为「成员」，避免被自动标记为来宾。

内容的提问来源于stack exchange，提问作者SBirthare